TAPアグリゲーションの強化

テストアクセスポイント(TAP)アグリゲーションは、N:M(any-to-any)パケットレプリケーションを提供し、さまざまなタイプのデータをリアルタイムでキャプチャできるため、ネットワークで何が起こっているかをすばやく確認できます。TAPアグリゲーション機能の強化により、タイムスタンプとACLフィルタリングが提供され、TAPアグリゲーションインターフェイス設定の階層の場所が更新されました。

TAPアグリゲーションACLフィルタリング、タイムスタンプ、TAPアグリゲーションインターフェイスの更新

データパケットがいつキャプチャされたかを正確に表示するタイムスタンプをTAPアグリゲーションパケットに挿入することで、データの精度を向上させることができます。TAPアグリゲーション機能を設定して、データキャプチャ時にパケットにタイムスタンプを挿入してから、パケットをツールインターフェイスに送信して分析します。タイムスタンプを機能させるには、TAPアグリゲーションスイッチでPTP基準クロックを設定する必要があり、タイムスタンプが挿入されたときにPTPが実行されている必要があります。また、タップアグリゲーションスイッチは、PTP FPGAの回復された時刻とシステムチップの時刻を同期させる必要があります。

タップインターフェイスにイングレスアクセス制御リスト(ACL)ユーザー定義フィルタリング(UDF)フィルタリングを適用することで、TAPアグリゲーションスイッチ上のツールインターフェイスに送信する特定のトラフィックを選択的に選択することができます。(異なるツールインターフェイスに異なる分析ツールを取り付けることができます。ACLの一致とTAPのアグリゲーションルールが競合する場合は、ACLの一致が優先されます。

また、サポートされているデバイスでは、 [edit interfaces] 階層レベルでTAPアグリゲーションインターフェイスを設定できるようになりました。

表1:TAPアグリゲーション機能の強化
機能/アップデート	説明	注記
TAPアグリゲーションパケットのタイムスタンプオプション	タイムスタンプを設定して、データパケットがいつキャプチャされたかを正確に確認します。	設定に `timestamp` CLIステートメントを含めます。
タップインターフェイスでのイングレスACL UDFフィルタリング機能	タップインターフェイスでフィルタリングを設定して、ツールインターフェイスに送信する特定のトラフィックを選択します。
タップグループとツールグループのインターフェイス設定変更	`[edit interfaces]` 階層のすぐ下にあるTAPアグリゲーションインターフェイスを設定します。	設定に `mode` CLIステートメントを含めます。

注:

256方向の等価コストマルチパス(ECMP)をサポートしているため、より多くの論理インターフェイスがスパイン上にある場合により多くのファブリックが提供され、容量が512ネクストホップに増加します。接続可能な接続が増加することで、遅延が改善され、データフローが最適化されます。

新しいTAPアグリゲーション設定にインターフェイスを追加する

新しいTAPアグリゲーション設定を設定する場合は、TAPアグリゲーションインターフェイスを設定するときに次の手順を使用します。

タップグループにインターフェイスを追加します。

ツールグループにインターフェイスを追加します。

既存のTAPアグリゲーション設定でインターフェイス設定を再設定します

以下の手順に従って、既存のTAPアグリゲーション設定でインターフェイスを再設定します。

[edit forwarding-options]階層の下にある既存のインターフェイス設定を削除します。

タップグループにインターフェイスを追加します。

ツールグループにインターフェイスを追加します。

TAPアグリゲーションでのタイムスタンプの設定

開始する前に、PTP基準クロックが設定されていることを確認してください。 PTP(Precision Time Protocol)の概要を参照してください。

TAPアグリゲーション設定でタイムスタンプを設定します。

インターフェイスごとのタイムスタンプを有効にします。

TAPアグリゲーションでのイングレスACLフィルタリングの設定

TAPアグリゲーション設定のために、タップインターフェイスでイングレスACLフィルタリングを設定します。ACLルールがTAP集約ルールと競合する場合は、ACLルールが優先されます。 ファイアウォールフィルターの概要(QFXシリーズ)を参照してください。

このページの内容